浅谈计算机网络安全技术的应用与发展研究

1、浅谈计算机网络安全技术的应用与发展研究一、计算机网络安全的含义国际标准化组织 (ISO) 对计算机系统安全的定义： 为数据处理系统建 立和采用的技术和管理的安全保护， 保护计算机硬件、 软件和数据不 因偶然和恶意的原因遭到破坏、更改和泄露。即：通过对各种技术及 管理措施的运用， 来保证网络系统能够正常运行， 确保网络数据的可 用性、完整性和保密性。可知，建立计算机网络安全保护措施的最终 目标在于确保经过网络传输和交换的数据不会发生增加、 修改、丢失 和泄漏。二、网络安全技术的重要性及网络安全应具备的功能 由于网络的普遍性特征，使得网络安全涉及到诸多领域，如电子商 务领域和技术领域等。电子商务已

2、成为我国经济生活的重要形式之一，如淘宝购物成为人们日常消费的重要渠道之一， 其交易安全不仅与购 物者自身利益息息相关，同时也影响着整个国民经济的运行与发展，因此，预防盗取账户金额行为和恶意侵袭行为，有效保护银行、企业 与个人的权益成为网络安全课题的重中之重 ; 在技术领域中，网络安 全不仅指硬件和软件本身的实体安全， 还包括其安全运行、 持续进行 良好的工作状态，保证信息安全，不会被非法阅读、修改和泄露等。计算机网络在广泛应用的同时， 网络之间的信息传输量也随之剧增，这就使得一些机构和企业在得益于网络而加快业务运作的同时， 其网上的数据也遭到不同程度的攻击和破坏。 攻击者通过窃听网络上的信息来

3、盗取用户的口令、数据库的信息，篡改数据库内容，伪造用户身 份，甚至删除数据库内容、摧毁网络节点、释放计算机病毒等。由此 可知，不论局域网还是广域网，网络的安全措施必须能全面抵御各种 恶意威胁，才能确保网络信息的保密性、完整性和可用性。计算机网络应用系统必须具备以下功能才能更好地适应信息技术的 快速发展：访问控制：通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。 检查安全漏洞：通过对安 全漏洞的周期检查来避免攻击。攻击监控：通过对特定网段、服务建 立的攻击监控体系，可实时检测出绝大多数攻击，并采取响应的行动。加密通讯：主动地加密通讯，可使攻击者不能了解、修改敏感信息

4、。认证：良好的认证体系可防止攻击者假冒合法用户。备份和恢复：良 好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统 服务。多层防御：攻击者在突破第一道防线后，延缓或阻断其到达攻 击目标。设立安全监控中心：为信息系统提供安全体系管理、监控、 保护及紧急情况服务。三、目前的计算机网络安全技术及其局限性分析目前广泛使用的网络安全技术包括防火墙技术和入侵检测系统。防 火墙以屏障的形式存在于可信网络和不可信的外界之间，通过实施安全策略来控制信息注入可信网络，以防不可预料的风险发生，另外还 能限制可信网络中的用户对外部网络的非授权访问。 设立防火墙意在 保护自身网络不受其他未知网络的攻击与破坏，

5、 是目前行之有效的一 种安全技术，但其仍存在一定局限性， 它对内部网络之间的访问行为 是无法进行辨别和预防的，并且对来自防火墙以外的其他途径恶意攻 击也显得无能为力。入侵检测系统是为保证计算机系统的安全而设计 与配置的一种能够及时发现并报告系统中未授权或异常现象的系统，是一种用于检测计算机网络中违反安全策略行为的系统。 入侵检测系 统能够识别出网络内部与外部的任一非法活动， 应用其能在入侵攻击 对系统发生危害前检测到入侵攻击，并利用报警与防护系统驱逐入侵 攻击，从而减少入侵攻击所造成的损失。入侵检测系统存在较高的误 报、漏报率，并对精巧有组织的攻击难以起到防御作用。四、计算机网络安全技术的发展趋势分析防火墙和入侵检测系统的功能特点和局限性决定了二者的不可取代 性，其相辅相成，共同合作才能更加有效的保证网络安全，防火墙重 于访问控制，入侵检测系统则能够主动发现入侵信号。例如，入侵检 测系统检测到一种攻击行为，若无法及时有效地阻断或过滤，这种攻 击行为仍将对网络应用造成损害，没有入侵检测系统的防守，一些攻 击会利用防火墙的合法通道进入网络。 因此，只有将防火墙和入侵检 测系统进行紧密有效的结合运用，使其相互弥补不足，才能为网络安 全提供更加有效的防御保护功能。总之，目前网络在我们工作和生活中具有普遍性与重要性，很多事 情